Evalúa si cada instancia de KMS utiliza una arquitectura de múltiples zonas. Se considera compatible si la opción de múltiples zonas está habilitada.
Escenarios
Las instancias de KMS con múltiples zonas ofrecen gestión de claves y cifrado de alta disponibilidad, lo que garantiza la seguridad de los datos y la recuperación ante desastres entre regiones en sistemas distribuidos.
Nivel de riesgo
Nivel de riesgo predeterminado: medio.
Puede modificar este nivel según sea necesario.
Lógica de detección
Una instancia de KMS se considera compatible si utiliza una arquitectura de múltiples zonas.
Detalles de la regla
|
Parámetro |
Descripción |
|
Nombre de la regla |
Instancia de KMS con múltiples zonas |
|
Identificador de la plantilla de regla |
|
|
Corrección automática |
No compatible |
|
Frecuencia de activación |
Periódica: cada 24 horas |
|
Tipos de recursos compatibles |
ACS::KMS::Instance |
|
Parámetros de entrada |
Ninguno |
Guía de corrección
Para corregir las instancias no compatibles, Enable software key management instance.